TRUNK技术

最新推荐文章于 2024-11-29 21:30:33 发布

从不专注的人

最新推荐文章于 2024-11-29 21:30:33 发布

阅读量1.9k

点赞数 2

分类专栏：网络安全文章标签：交换机网络

本文链接：https://blog.youkuaiyun.com/m0_56123950/article/details/115472110

版权

TRUNK技术

TRUNK的技术背景，解决了什么问题

划分多个vlan之后，解决不同交换机之间，相同vlan的通信问题
相同vlan在不同交换机上，跨越地理位置的通信问题
使用交换机的某一条线路，来承载多个vlan，实现数据通信

如何实现？

设置一条主干链路，—trunk
干道协议：802.1Q
在这里插入图片描述

Trunk的配置

在这里插入图片描述

静态配置

[SWA-GigabitEthernet0/0/1]port link-type trunk
[SWA-GigabitEthernet0/0/1]port trunk allow-pass vlan 2 3

动态配置（Cisco）：
DTP： dynamic trunk protocol

交换机的端口类

ACCES

最低0.47元/天解锁文章

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

从不专注的人

关注关注

2
点赞
踩
3

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

专栏目录

VLAN hopping攻击（VLAN跳跃攻击）

墨痕诉清风的博客

07-13

1495

VLAN跳频攻击（VLAN Hopping Attack）是一种针对虚拟局域网（VLAN）的网络攻击方法，旨在使攻击者能够跳过原本用于隔离不同VLAN流量的安全限制，访问其他VLAN中的设备和资源。通常，VLAN用于将一个物理网络分割成多个逻辑网络，以限制不同部门、用户组或设备之间的通信。

作为网络工程师，你知道什么是VLAN 跳跃攻击吗？

网络技术联盟站

01-03

2123

VLAN 是网络用户和资源的逻辑分组，可以出于任何目的创建 VLAN，例如按部门或位置分隔用户，每个 VLAN 都相互独立，并且不与其他 VLAN 共享流量，除非专门配置为这样做。在具有多个交换机/VLAN 的较大环境中，可能需要将不同的网络主机分组在不同的 VLAN 上，即使它们不在同一物理交换机上也是如此。VLAN Trunking (IEEE 802.1q) 有助于解决这个问题。该协议为以太网帧引入了 VLAN 标记，将其标记为属于某个 VLAN。这些标签不存在于来自网络主机的常规以太网帧中。

参与评论您还未登录，请先登录后发表或查看评论

Trunk、本征vlan、vlan跳跃攻击

Trave-ler

04-04

3102

一、Trunk 1.技术背景，解决了什么问题划分多个vlan之后，解决不同交换机之间，相同vlan的通信问题相同vlan在不同交换机上，跨越地理位置的通信问题使用交换机的某一条线路，来承载多个vlan，实现数据通信当一条链路，需要承载多VLAN信息的时候，需使用trunk来实现 Trunk两端的交换机需采用相同的干道协议一般见于交换机之间或交换机与路由器、服务器之间 2.实现原理设置一条IEEE，来实现trunk。 IEEE802.1Q干道协议

VLAN&TRUNK&本征VLAN

weixin_42519306的博客

08-05

2670

默认情况下，交换机的所有接口都是同属于一个VLAN。这个VLAN就是VLAN1。VLAN1不能删除，不能添加，不能修改。 VLAN的取值范围是12个位。4096个VLAN。0-4095，其中，0和4095，1002-1005保留。（现实中一般VLAN可用值是1-1005，因为不需要那么多，其次得考虑平台支不支持，1-1005是标准VLAN） VDP和VTP的通告。将在VLAN1上发送。部署VLAN的原则，可以按照公司的部门来进行创建，也可以按照流量的分类来创建，如一些特殊的VLAN：语音VLAN

思科 dtp VLAN 跳转攻击实现视频

大年三十

05-31

2361

整理硬盘资料的时候发现原来做的DTP VLAN跳转的实验视频，里面包括了DTP的协议数据包，测试工具，视频，懒的多说了，以下是步骤。具体还是下载视频看吧，做的很随意，当时完全是自己留作参考的。 vlan 跳跃攻击的实现废话不多说了，在网上只找到这样的名词，具体的技术细节没人告诉过。对热衷于破坏的分子，往往不甘心于被限制在一个VLAN里面。（我不是这么想的）我们这次的目标是思科的

实验5 实现trunk技术.pdf

01-17

实验5的主题是“实现Trunk技术”，这是一项在计算机网络中常见的配置任务，特别是对于局域网（LAN）环境中的交换机配置。Trunk技术，也称为中继，主要用于连接多个VLAN（虚拟局域网），允许不同VLAN之间的通信。在本...

Trunk技术

weixin_50969780的博客

03-02

2512

一.Trunk技术产生的背景解决了什么问题？如何实现交换机在划分vlan之后，不同交换机上相同vlan能够跨越地理位置相互通信二.Trunk如何实现设计一条主干线路：trunk链路设计一个协议：802.1Q协议（1）802.1Q协议，有了这个协议，能够区分trunk链路上面不同的vlan的数据帧。（2）通过802.1Q协议，向原始数据包内，增加一个带有802.1的tag字段来实现。三.Trunk配置：增删改查先配置vlan信息配置干道链路接口为trunk： port

trunk技术

bluepangzi的博客

03-02

510

一、Trunk 实现的原理 VLAN标签长4个字节，直接添加在以太网帧头中，IEEE802.1Q文档对VLAN标签作出了说明。 VLAN Identifier：VLAN ID，12比特，在X7系列交换机中，可配置的VLAN ID取值范围为0～4095，但是0和4095在协议中规定为保留的VLAN ID，不能给用户使用。在现有的交换网络环境中，以太网的帧有两种格式：没有加上VLAN标记的标准以太网帧（untagged frame）；有VLAN标记的以太网帧（tagged frame）。二、交换机的.

HCIP-03 Eth-Trunk 技术原理与配置

LiamWu的博客

11-29

2084

Eth-Trunk（链路聚合技术）作为一种捆绑技术，可以把多个独立的物理接口绑定在一起作为一个大带宽的逻辑接口使用，这样既不用替换接口板也不会浪费IP地址资源。本文将详细的介绍Eth-Trunk技术。

本征vlan

商务合作|种草文章|产品测评

04-12

5304

与本征VLAN有关的知识点对本征VLAN的一个总结

vlan hopping attack

收集盒 Book box

04-16

1041

留待参考 secure vlan trunking 1. VLAN Hopping with Switch Spoofing 2. VLAN Hopping with double-tagged ............................................................................. vlan hopping w

关于本征vlan

SEC神经蛙BLOG

03-22

5457

本征VLAN（Native Vlan）分配给802.1Q中继端口。802.1Q中继端口支持来自多个VLAN的流量（有标记流量），也支持来自VLAN以外的流量（无标记流量）。802.1Q中继端口会将无标记流量发送到本征VLAN。如果交换机端口配置了本征VLAN，则连接到该端口的计算机将产生无标记流量。本征VLAN在IEEE802.1Q规范中说明，其作用是向下兼容传统LAN方案中的无标记流量。对我们...

native vlan（本征vlan）----vlan 1 与一般vlan的区别详细解答、tag字段简介、二层异vlan通信、双vlan tag跳跃攻击（附图，建议电脑观看）

热门推荐

qq_62311779的博客

01-24

1万+

目录一、一般vlan 二、tag字段简介：三、本征vlan（vlan 1）概述：注：本征vlan没有tag字段，一般用来传输一些系统级别的流量一、一般vlan 一般vlan ，例如图中 vlan 10 ，当pc1访问pc2时，pc1发送数据帧： smac：0.......A sip：10.1.1.1 Icmp Echo dmac：0.......B dip：10.1.1.2 type：0800 到达sw1的f0/1接口封装...

native vlan(本征VLAN)

weixin_30527143的博客

10-10

1064

其实就是不打tag的VLAN，因为你想，一个VLAN在经过交换设备老是打tag，然后再脱掉tag。。。这个很浪费计算资源，尤其是在转发的报文量相当大的时候。如何解决：可以定义一种vlan，也就是在众多的vlan中指定一种vlan,当然一般是指定那个报文量大的vlan，作为 native vlan。如上图所以，将两个交换机的一个端口都指定为native ...

Trunk和native VLAN

winterth的专栏

08-23

2502

交换机网络中，报文只能在同一个VLAN中传送。如果要跨VLAN，需要查L3的路由表。如果有2个交换机：S1和S2，它们分别都有3个VLAN，VLAN1，VLAN2，VLAN3。此时，如果这2个交换机要通信，它们需要各自用3个interface去支持3个VLAN。因为每个端口只有一个VLAN。 |-----| vlan1 |-----| | S1 |

20.华为交换机：本征VLAN

迷逝

07-18

3378

首先在交换机中被trunk的接口我们一般称之为中继端口。在华为交换机中，中继端口是不允许带所有VLAN的标签（tag）通过，如果遇到带tag的帧，交换机就会直接丢弃。 1、本征vlan默认是vlan1，并且是可以修改的，修改后，不加tag的帧全都送给本征vlan来在中继端口上传输； 2、交换机的access口是不存在本征vlan的概念的，这个概念只存在中继端口上； 3、本来所有经过中继口上的帧都应该打上标记的，中继通过allow vlan *** 来放行相关vlan通行，但是交换机之间不管存在穿越帧，还存在

vlan ,native ,trunk ,802.1q

weixin_33717298的博客

08-08

317

Native VLAN是TRUNK上才有的概念.主要的目的是不丢弃非标记帧.接收方交换机把所有接收到的未标记的数据包转发到NATIVE VLAN中,而不是丢弃.默认是VLAN1. 801.q的TRUNK中可以存在多个VLAN。各个VLAN都被加上一个头，并在该头部说明VLAN号码,但是有一个VLAN，不加头，不进行封装。就是native vlan。交换机在发送数据时候会使用...

交换机跨VLAN交换数据ip跳转分析（不一定对）

weixin_41885845的博客

01-25

1204

交换机部分功能工作分析

vlan trunk 技术介绍